4.3 专线接入Internet （课件）-高二《计算机网络技术基础》同步教学（人民邮电版）

4.3 专线接入Internet 专线接入Internet方式，不仅能为企事业单位局域网提供安全可靠的Internet接入平台，同时还可满足用户的带宽需要，以其性能稳定、扩充性好、接入方式灵活等优势成为大中型局域网用户普遍采用的方式。 4.3 专线接入Internet 我国目前的提供专线接入的公用网络主要有： X．25分组交换网、帧中继网（FrameRely）、数字数据网（Digital Data Network）等，x.25分组交换网用户端口的最高传输速率为 64Kbps，帧中继能提供 64Kbps～2.048Mbps传输速率的网络接口，而 DDN专线一般提供 64Kbps～2Mbps的传输速率 。 4.3 专线接入Internet DDN网络是目前全国最大的数据网，拥有最大的用户群，它具有以下优势： ①传输质量高、时延短、速率高。 ②提供的数字电路为全透明的半永久性连接。 ③网络的安全性很高 。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【情景模拟】校园网络主干为百兆或千兆的以太网，数据点为200个以上。出于工作的需求，学校拟采用DDN专线方式接入Internet，同时要求建立可供外部访问的邮件服务器和WEB服务器。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【思路分析】可根据内部的局域网大小，选择使用私有IP地址：10.0.0.0/8，10.0.0.0～10.255.255.255 ，172.16.0.0/12，172.16.0.0～172.31.255.255 或192.168.0.0/16：192.168.0.0～192.168.255.255 。在常规情况下，单位内部的工作站是不能直接访问Internet的，因工作站使用的私有地址是不会被Internet认可的。解决这一问题的办法是利用路由器提供的NAT（Network Address Translation）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过路由器访问到外部Internet。这样做的好处是节约合法IP地址，提高内部网络的安全性。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 1．设计方案 通过网通光缆（V.35）接入Internet，路由器可选择CISCO2610或其他型号路由器，局域网核心层采用的千兆接口交换机，接入层采用百兆接口交换机，现申请通过网通ISP接入Internet，网通提供了下列四个IP地址：218.28.45.241（255.255.255.252）用于本地路由器的广域网端口；218.28.45.242 用于对方（网通）的端口；218.28.45.243（255.255.255.252）、218.28.45.245（255.255.255.252） 供自己支配。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 1．设计方案 校内所有的工作站通过各级节点连接到核心层交换机，核心层交换机连接到路由器以太口上，路由器以太口使用内部私有地址，光纤的两端分别使用ISP分配的两个有效公有IP地址。在这种连接方式下，只要在路由器内部设置NAT，便可以使得单位内部的所有工作站访问Internet了，在每台工作站上只需设置网关指向路由器的以太口（如172 .16.0.1）即可上网。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 2．物理连接示意图 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 3．软硬件要求 路由器，核心层交换机，接入层交换机，网卡，网线（双绞线），工作站计算机等。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 4．实现步骤 （1）网络连接 按照拓扑结构图把校园网内所有需要接入Internet的计算机连接到核心层交换机上，再通过路由器就可实现校园网与Internet的连接。 4.3 专线接入Internet 案例4.3 校园网络接入Internet 【操作步骤】 4．实现步骤 （2）路由器的配置 路由器是校园网连接Internet的核心设备，其配置如下：